it信息管理風(fēng)險(xiǎn)評(píng)估及應(yīng)急預(yù)案

1、信息風(fēng)險(xiǎn)評(píng)估及應(yīng)急預(yù)案一、風(fēng)險(xiǎn)評(píng)估：（一）一級(jí)風(fēng)險(xiǎn)1.重要信息系統(tǒng)遭到黑客攻擊；2.計(jì)算機(jī)病毒破壞信息系統(tǒng)；3.重要信息系統(tǒng)遭性破壞；4.系統(tǒng)數(shù)據(jù)庫(kù)崩潰或者損壞；5.重要信息信息系統(tǒng)癱瘓、崩潰，影響生產(chǎn)過(guò)程。（二）二級(jí)風(fēng)險(xiǎn)1.集團(tuán)網(wǎng)站或者OA出現(xiàn)非法信息和不和諧言論等；2.服務(wù)器、數(shù)據(jù)庫(kù)賬號(hào)、密碼安全風(fēng)險(xiǎn)；3.各類信息系統(tǒng)及OA賬號(hào)、密碼安全風(fēng)險(xiǎn)，被盜用等。二、應(yīng)急預(yù)案：（一）應(yīng)急流程：1.相關(guān)人員發(fā)現(xiàn)信息類風(fēng)險(xiǎn)事件發(fā)生，第一時(shí)間匯報(bào)部

2、門(mén)負(fù)責(zé)人和信息中心負(fù)責(zé)人；2.相關(guān)技術(shù)人員和負(fù)責(zé)人及時(shí)趕到現(xiàn)場(chǎng)、并根據(jù)風(fēng)險(xiǎn)及故障發(fā)生嚴(yán)重情況，及時(shí)向集團(tuán)相關(guān)部門(mén)及領(lǐng)導(dǎo)通報(bào)實(shí)情；3.信息技術(shù)人員針對(duì)故障和風(fēng)險(xiǎn)情況，及時(shí)開(kāi)展修復(fù)和重建工作；向部門(mén)、信息中心負(fù)責(zé)人報(bào)告，將該機(jī)從信息系統(tǒng)上隔離開(kāi)來(lái)。（2）信息系統(tǒng)管理技術(shù)人員在接到通知后，應(yīng)在三十分鐘內(nèi)響應(yīng)。（3）對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。（4）如果現(xiàn)行反

3、病毒軟件無(wú)法清除該病毒，應(yīng)立即有關(guān)部門(mén)及領(lǐng)導(dǎo)報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。（5）經(jīng)領(lǐng)導(dǎo)同意，認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)告。（6）如果感染病毒的設(shè)備是中心服務(wù)器系統(tǒng)，經(jīng)領(lǐng)導(dǎo)同意，應(yīng)立即告知各相關(guān)部門(mén)做好相應(yīng)的清查工作。3.一級(jí)風(fēng)險(xiǎn)：軟件系統(tǒng)遭破壞性攻擊處置措施重要的業(yè)務(wù)系統(tǒng)必須存有備份，與業(yè)務(wù)系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份，并將他們保存在安全處。（1）一旦信息系統(tǒng)遭到破壞性攻擊，應(yīng)立即向部門(mén)、信息中心負(fù)責(zé)人報(bào)